CVE-2017-6869
KrytyczneStreszczenie
Wykryto podatność w Siemens ViewPort dla Web Office Portal przed numerem rewizji 1453, która może pozwolić nieautoryzowanemu zdalnemu użytkownikowi na przesyłanie dowolnego kodu i jego wykonanie z uprawnieniami użytkownika systemu operacyjnego uruchamiającego serwer WWW, poprzez wysyłanie specjalnie przygotowanych pakietów sieciowych na porty 443/TCP lub 80/TCP.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Siemens ViewPort do wersji po numerze rewizji 1453 oraz monitorowanie ruchu sieciowego na portach 443/TCP i 80/TCP w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was discovered in Siemens ViewPort for Web Office Portal before revision number 1453 that could allow an unauthenticated remote user to upload arbitrary code and execute it with the permissions of the operating-system user running the web server by sending specially crafted network packets to port 443/TCP or port 80/TCP.